noyb подаде днес жалба по GDPR срещу Kurier. Само преди няколко месеца потребителите бяха принудени да дадат съгласието си за използване на бисквитки на Google и други проследяващи устройства, когато посещаваха уебсайта на австрийския всекидневник. По този начин компанията явно е нарушила GDPR - факт, който беше потвърден и от австрийския орган за защита на данните: Той вече е забранил на новинарското списание Profil (което е част от същата медийна група) да използва такова принудително съгласие.
Принудително съгласие. Само преди няколко месеца всеки, който искаше да прочете статия на kurier.at, без да приеме огромен брой проследяващи бисквитки, имаше нерешим проблем: макар че съгласието се даваше само с едно кликване, достъпът до уебсайта се отказваше, ако се избере добре скритата опция "Отказ". Потребителите, като например жалбоподателят в началото на март 2024 г., били принудени да дадат съгласието си за проследяване. Дори изискваната от закона възможност за лесно оттегляне не беше приложена. Оттогава системата е променена. Потребителите вече имат възможност да дадат съгласие или да се регистрират за платен абонамент (Pay or Okay).
Многократно нарушаване на закона. Австрийският орган за защита на данните (DSB) не за първи път се сблъсква с това нарушение. noyb е подал жалба във връзка с почти идентичен принудителен банер на профил.ат през 2022 г. Тогава DSB нареди на новинарското списание да адаптира уебсайта си и да получи законосъобразно съгласие. Това така и не се е случило. Вместо това медийната група Kurier, към която принадлежат и Profil, и Kurier, реши да разшири практиката си до kurier.at и да оспори решението на органа. Все още няма окончателно съдебно решение.
Нарушения на GDPR без последствия? Междувременно медийната група Kurier продължава да налага съгласието си въпреки разпореждането на ОРС. Ето защо органът за защита на данните трябва най-накрая да се възползва от правомощията си и да наложи "ефективна, пропорционална и възпираща" глоба. Ако дори второто нарушение на ОРЗД остане без последствия, това може трайно да отслаби позициите на органа за защита на данните.
Актуализация 20 август 2024 г: ОРС реши, че Kurier наистина е обработвала незаконно лични данни.
